近日,德国知名物流流程软件开发商 PSI Software SE 证实其遭遇网络攻击。据悉,此次勒索软件攻击事件严重破坏了其内部基础设施,对生产经营造成了深远影响。
PSI Software SE 公司是一家知名的跨国性企业,在全球范围内拥有 2000 多名员工,专门为大型能源供应商提供软件解决方案,主要提供 "运营管理、网络利用、管道管理、泄漏检测和定位、投资组合管理、能源交易和销售的控制系统解决方案。
2 月 15 日,PSI 软件公司突然宣布,由于遭到了威胁攻击者发动的网络攻击,公司被迫中断了包括电子邮件在内的多个内部 IT 系统,以期降低数据信息丢失的安全风险。
随后,PSI 软件公司方面立刻组织了网络安全专家调查安全事件,经过网络安全人员分析,PSI Software SE 公司最终证实,网络中断由针对其系统的勒索软件威胁攻击者造成,目前尚不能确定确切的入侵媒介。
此外,PSI 方面还表示,公司安全人员在 2024 年 2 月 15 日夜间检测到期内部网络有异常活动。随后,立刻相继关闭了所有的外部连接和网络系统。好消息是,截至目前,安全研究人员没有发现威胁攻击者将“目光”转向了客户系统的任何证据。
2 月 16 日以来,联邦信息安全办公室的网络安全专家一直在帮助 PSI 公司进行勒索软件事件响应和修复工作。
参考资料:
https://www.bleepingcomputer.com/news/security/critical-infrastructure-software-maker-confirms-ransomware-attack/